基于NDIS的網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、近年來(lái)基于IPv4協(xié)議的因特網(wǎng)得到了蓬勃發(fā)展,無(wú)論是網(wǎng)絡(luò)覆蓋的范圍與網(wǎng)絡(luò)容量,還是網(wǎng)民數(shù)量與業(yè)務(wù)類型都在飛速增長(zhǎng)。IPv4下其可用的IP地址越來(lái)越少,一些解決地址危機(jī)的辦法開(kāi)始得以廣泛使用,其中中短期解決方案——網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)是目前最常用的解決地址短缺的有效的方法。
　　 論文首先分析了計(jì)算機(jī)網(wǎng)絡(luò)參考模型TCP/IP,并對(duì)網(wǎng)絡(luò)地址轉(zhuǎn)換的原理和工作過(guò)程進(jìn)行了研究,提出了在鏈路層之上基于NDIS(中間層驅(qū)動(dòng))模塊化插件式的的解決方

2、案;軟件由兩部分組成:內(nèi)核部分工作在操作系統(tǒng)內(nèi)核層(0層),完成網(wǎng)絡(luò)數(shù)據(jù)的截獲、分析、跟蹤、過(guò)濾、轉(zhuǎn)換等功能,控制部分工作在應(yīng)用層,負(fù)責(zé)與內(nèi)核的通信與控制。內(nèi)核部分可以對(duì)所有的進(jìn)出數(shù)據(jù)全部截獲,通過(guò)增加各層的封包處理模塊,可以實(shí)現(xiàn)2-7層的數(shù)據(jù)分析與控制,有很大的擴(kuò)展空間:同時(shí)可以在這些基礎(chǔ)上,開(kāi)發(fā)PC防火墻,網(wǎng)絡(luò)嗅探器等相關(guān)軟件,比如殺毒軟件卡巴斯基、網(wǎng)絡(luò)嗅探器sniffer等都基于NDIS實(shí)現(xiàn)。本文實(shí)現(xiàn)了一個(gè)動(dòng)態(tài)地址轉(zhuǎn)換和端口復(fù)用相